【図解】セッションとは初心者向けに解説【IT用語】

「セッション」がうまくいっていないサイトみたいだね。それがうまく設定されていないと毎回ログアウトしているようなものなんだ。

「セッション」に関係する用語周りをディズニーへの入場に例えてみたよ。

そう、だから毎回ログインを求められるサイトは、乗り物に乗った後、ディズニーランドを毎回退園しているようなものなんだ。

そうだね。でもこの「セッション」があるからこそ起こる問題もあるんだよ。

ログアウトしないと、セッションが残ったままになるよね。これは再入場できるチケットがある状態なんだけど、これを盗まれてなりすまされちゃう可能性があるんだ

それがそんなことはないんだ。セッション乗っ取りと行って、本人ではない人が、他人のログイン状態を使って不正にアクセスする方法があるよ。

使うなとは言わないけど、フリーWi-Fiを使っているときは銀行のサイトとかは使わないようにしようね。

ログインするときに「ID＋パスワード」だけでなく、指紋とか、スマホに送られてきたトークンを使う方法だね。

セッションID（再入場券）をそのまま盗まれた場合は二要素認証は関係ないんだけど、ID＋パスワードを盗まれて今後、なりすまして入場され放題になるのを防ぐことができるよ。

アイドルセッションタイムアウトというよ。サイト上これが設定されていればユーザー側がうっかりしていても被害を防げる可能性があるよ。ユーザーで設定できる場合もあるから設定できるサイトなら設定してみようね。

そうだね。「人がミスしても事故になりにくくする設計」だからフールプルーフで良さそうだね。

「フェールセーフ」も「異常時に安全側へ倒す」設計だから、異常（ログインしたまま操作がない）から安全（ログアウト状態）へ倒しているので、フェールセーフの考えも含んでいるね。